Pojmovnik plaćanja

Autorizacija je provjera u stvarnom vremenu koja potvrđuje može li plaćanje proći — izdavatelj odobrava ili odbija zahtjev, a pri odobrenju rezervira sredstva. U ovom koraku novac se ne prenosi; samo se rezervira iznos i vraća autorizacijski kod. Uspješna autorizacija obećanje je plaćanja, a ne samo plaćanje.

Capture je korak koji odobrenu autorizaciju pretvara u stvarno terećenje i nalaže izdavatelju da prenese rezervirana sredstva. Može se izvršiti odmah nakon autorizacije ili kasnije — primjerice kad roba bude otpremljena — do isteka autorizacije. Naplata manjeg iznosa od autoriziranog (djelomični capture) oslobađa ostatak natrag imatelju kartice.

Kliring je razmjena zapisa o transakcijama između stjecatelja i izdavatelja kojom se utvrđuje tko kome duguje, prije nego što se novac prenese. Njime se zaprimljene transakcije tijekom dana prebijaju u iznose koje će svaka strana namiriti. Kliring uspostavlja obvezu, a namira je izvršava.

Namira je prijenos sredstava kojim se izvršavaju obveze utvrđene kliringom — trenutak u kojem novac stvarno prelazi iz banke u banku. Kod kartičnih plaćanja to obično stiže dan ili više nakon kupnje; na instant kanalima i on-chainu može biti gotovo u stvarnom vremenu. Dok namira nije dovršena, naplaćeno plaćanje je potraživanje, a ne gotovina.

Interchange je naknada koju stjecatelj plaća izdavatelju za svaku kartičnu transakciju, a određuju je kartične mreže i obično se prenosi na trgovca. Najveća je komponenta troškova prihvata kartica u većini slučajeva te varira ovisno o vrsti kartice, regiji i načinu na koji je transakcija izvršena. Interchange nagrađuje izdavatelja jer preuzima odnos s imateljem kartice i kreditni rizik.

Usklađivanje je postupak kojim se red po red uspoređuje što ste očekivali da će vam biti isplaćeno s onim što je stvarno namireno, kako bi svaki cent bio obračunat. Uspoređuje vaše evidencije s izvještajima procesora, bankovnim izvodima i datotekama shema te označava naknade, vremenske razlike i odstupanja. Bez usklađivanja naknade i neuspjele isplate skrivaju se u razmaku između autorizacije i gotovine.

Isplata je prijenos namirenih sredstava trgovcu, prodavatelju ili krajnjem korisniku — odlazna strana platne platforme. Isplate mogu biti zakazane (dnevno ili tjedno prikupljanje) ili na zahtjev, a svaka ima svoj kanal, vrijeme izvršenja i naknade. Isplata je trenutak u kojem naplaćeno plaćanje napokon postaje novac koji netko može koristiti na svom računu.

Batch je skupina transakcija koje se podnose ili namiruju zajedno, a ne jedna po jedna, obično zatvorena na kraju radnog dana. Trgovci grupiraju capture transakcije za kliring; banke isplate i izravna terećenja grupiraju u zakazana izvršenja. Batch mijenja trenutačnost za učinkovitost i predvidljive rokove namire.

Stjecatelj je banka ili licencirana institucija koja trgovcu omogućuje prihvat kartičnih plaćanja i u njegovo ime prima sredstva. Povezuje trgovca s kartičnim mrežama, preuzima rizik namire i u konačnici odgovara za chargebackove. Stjecatelj se nalazi na strani trgovca u svakoj kartičnoj transakciji, nasuprot izdavatelju.

Izdavatelj je banka ili institucija koja imatelju kartice daje karticu i račun te odobrava ili odbija svaku transakciju. Financira kupnju pri autorizaciji, ispostavlja račun imatelju kartice i plaća stjecatelja putem mreže. Svaka kartična transakcija odvija se između izdavatelja i stjecatelja.

Payment gateway je softverski sloj koji pri checkoutu preuzima podatke o plaćanju i sigurno ih usmjerava prema procesoru i kartičnim mrežama. Zadužen je za dio koji vidi kupac — stranicu za plaćanje, enkripciju i zahtjev za autorizaciju — a zatim vraća odobrenje ili odbijanje. Gateway prenosi poruku; sam ne drži niti prenosi novac.

Procesor plaćanja je usluga koja prenosi transakciju između stjecatelja trgovca i izdavatelja kupca te obavlja autorizaciju, kliring i namiru. Zahtjev trgovca prevodi u mrežne poruke i prosljeđuje odgovor natrag. Gateway je ulazna vrata, a procesor je mehanizam iza njih.

Pružatelj platnih usluga (PSP) objedinjuje gateway, procesiranje i često stjecanje u jednu uslugu, pa trgovac može prihvaćati plaćanja bez zasebnog ugovaranja svakog dijela. PSP-ovi obično uključuju trgovce putem vlastitog odnosa stjecanja i sredstva im prosljeđuju dalje. Cijena je praktičnost u zamjenu za dio kontrole nad usmjeravanjem i namirom.

Merchant of record (MoR) je pravni subjekt odgovoran za prodaju — pojavljuje se na izvodu kupca, naplaćuje plaćanje, odvodi porez i snosi odgovornost za povrate i chargebackove. Korištenjem MoR pružatelja tvrtka može prodavati na tržištima na kojima nema lokalni subjekt. MoR preuzima regulatornu i financijsku odgovornost za svaku transakciju.

Chargeback je prisilno poništenje kartičnog plaćanja koje pokreće izdavatelj imatelja kartice, obično nakon spora zbog prijevare, neisporuke ili pogreške u naplati. Sredstva se povlače od trgovca i vraćaju imatelju kartice dok se zahtjev razmatra. Chargebackovi nose naknade i, pri većem opsegu, kazne mreža, zbog čega je prevencija bolja od obrane.

Povrat novca je nova transakcija kojom se sredstva vraćaju kupcu nakon što je plaćanje namireno i koja se zasebno prikazuje na njegovu izvodu. Storno poništava autorizaciju ili capture prije namire, pa izvorno terećenje nikada u potpunosti ne stigne. Stornirajte kad možete (brže je i jeftinije); vraćajte novac kad je novac već prenesen.

3-D Secure (3DS) je protokol koji između unosa kartice i autorizacije dodaje korak autentifikacije — poruku banke, biometriju ili jednokratni kôd — kako bi se dokazalo da je kupac stvarni imatelj kartice. To je uobičajen način ispunjavanja zahtjeva jake autentifikacije klijenta (SCA), dvofaktorskog zahtjeva za mnoga online plaćanja u Europi. Uspješan 3DS ujedno prebacuje odgovornost za prijevaru s trgovca na izdavatelja.

Tokenizacija zamjenjuje osjetljiv broj kartice zamjenskom vrijednošću — tokenom — koja je beskorisna ako se ukrade i može se sigurno pohraniti ili ponovno koristiti. Pravi broj ostaje u zaštićenom trezoru, a token ga zamjenjuje pri budućim terećenjima. Smanjuje broj sustava koji dolaze u dodir s izvornim podacima o kartici, čime se smanjuju i izloženost proboju i opseg usklađenosti.

Izdavanje kartica je djelatnost stvaranja i upravljanja platnim karticama — virtualnim ili fizičkim — vezanima uz račune koje kontrolirate, te odobravanja transakcija izvršenih njima. Moderna platforma za izdavanje omogućuje tvrtki da putem API-ja brzo kreira kartice, postavi pravila potrošnje i autorizira u stvarnom vremenu prema vlastitoj knjizi. Izdavanje pretvara stanje na računu u karticu kojom se doista može plaćati.

Prepaid kartica troši iznos uplaćen na samu karticu, neovisno o bilo kojem bankovnom računu, dok se debitna kartica izravno tereti na povezani račun. Prepaid ograničava potrošnju na uplaćeni iznos i lako se izdaje bez potpunog bankarskog odnosa; debitna veže svaku transakciju uz stanje na računu. Obje autoriziraju prema raspoloživim sredstvima, a ne prema kreditnoj liniji.

BIN (Bank Identification Number) su prvih šest do osam znamenki broja kartice koje identificiraju izdavatelja, kartičnu mrežu, državu i vrstu proizvoda. Mreže i stjecatelji koriste BIN kako bi transakciju usmjerili pravom izdavatelju i primijenili ispravna pravila i naknade. Tako plaćanje zna od koje banke treba zatražiti odobrenje.

PAN (Primary Account Number) je puni broj kartice otisnut ili otisnut na kartici — obično 16 znamenki — koji mreži identificira račun. To je osjetljiva vrijednost koju štite tokenizacija i enkripcija, a njezina izloženost određuje velik dio PCI opsega. Prve znamenke PAN-a čine BIN, a zadnja je kontrolna znamenka.

EMV je globalni standard za čip kartice koji kriptografski autentificira karticu na prodajnom mjestu i zamjenjuje magnetsku traku koju je lako klonirati. Svaka transakcija generira jedinstveni kriptogram koji izdavatelj može provjeriti, pa je krivotvorene kartice mnogo teže koristiti. EMV uređuje i beskontaktno plaćanje te prezentaciju kartice u mobilnim novčanicima.

Beskontaktno plaćanje omogućuje plaćanje karticom ili telefonom prislanjanjem uz terminal, pri čemu NFC (Near Field Communication) razmjenjuje EMV kriptogram na nekoliko centimetara. Nosi istu razinu sigurnosti čipa kao umetnuta kartica, a transakcija se autorizira na isti način. Telefoni dodaju biometriju uređaja, zbog čega plaćanje prislanjanjem često ne traži PIN.

Prodajno mjesto (PoS) je mjesto na kojem kupac dovršava kupnju osobno — terminal ili softver koji čita karticu, sastavlja transakciju i traži autorizaciju. Moderni PoS kreće se od pultnog terminala do telefona koji izravno prihvaća beskontaktna plaćanja. To je ulazna točka fizičkog svijeta u isti tok od autorizacije do namire kao i online checkout.

IBAN (International Bank Account Number) je standardizirani identifikator računa kojim se usmjeravaju bankovni prijenosi diljem Europe i velikog dijela svijeta. U jedan niz kodira državu, banku i račun, uz kontrolni zbroj koji hvata tipfelere prije slanja plaćanja. IBAN kaže gdje novac treba sjesti; sam po sebi ne kaže tko je vlasnik računa.

Virtualni IBAN (vIBAN) je pravi IBAN kojim se može usmjeravati promet, izdan povrh jednog temeljnog računa kako bi se sredstva mogla primati i automatski pripisivati određenom kupcu, narudžbi ili svrsi. Dolazne uplate na vIBAN same se usklađuju — znate tko je platio čim novac sjedne, bez povezivanja po pozivu na broj. Virtualni IBAN-ovi platformi daju brojeve računa po korisniku, bez otvaranja bankovnog računa za svakog korisnika.

BIC (Bank Identifier Code), poznat i kao SWIFT kôd, identificira određenu banku u međunarodnim prijenosima — dopuna je IBAN-u koji određuje račun. Dok IBAN kaže koji je račun, BIC kaže koja je institucija i, preko SWIFT mreže, kako do nje doći. Unutar SEPA-e IBAN je obično dovoljan, pa je BIC često neobavezan.

SEPA (jedinstveno područje plaćanja u eurima) je shema zahvaljujući kojoj eurski bankovni prijenosi između država sudionica funkcioniraju kao domaći — isti format, ista pravila, bez doplatka za prelazak granice. Obuhvaća standardne kreditne prijenose i izravna terećenja, a namiruje se u paketima u roku od dan ili više. SEPA je razlog zašto je eursko plaćanje između IBAN-ova diljem Europe rutinsko i jeftino.

SEPA Instant (SCT Inst) je verzija SEPA kreditnog prijenosa u stvarnom vremenu, koja prenosi eure između računa u nekoliko sekundi, u bilo koji sat bilo kojeg dana. Sredstva su konačna i odmah raspoloživa, za razliku od standardne SEPA-e koja se namiruje u paketima. Plaćanja s računa na račun time se približavaju brzini kartičnog prislanjanja, bez kartične mreže u sredini.

On-ramp je put iz klasičnog novca u kripto — korisnik plaća karticom ili bankovnim prijenosom i u novčanik prima digitalnu imovinu. U jednom toku obuhvaća naplatu u fiat valuti, provjere identiteta i konverziju. On-ramp je mjesto na kojem se platni problem (prihvat novca) susreće s blockchain problemom (isporuka imovine).

Off-ramp je obrnuti put — pretvaranje kriptovaluta natrag u klasični novac i isplata na bankovni račun. Prodaje ili otkupljuje imovinu, provodi provjere usklađenosti za podizanje i namiruje dobivena sredstva putem uobičajenog platnog kanala. Zajedno, on- i off-rampovi omogućuju proizvodu da prenosi vrijednost u kripto i iz njega, a da korisnik ne mora dotaknuti burzu.

Stablecoin je kripto token osmišljen da zadrži stabilnu vrijednost praćenjem referentne vrijednosti, primjerice nacionalne valute, a obično je pokriven rezervama koje se drže uz njega. Budući da mu je vrijednost stabilna, može služiti kao sredstvo namire — prijenos vrijednosti on-chain bez cjenovnih oscilacija drugih kripto imovina. Stablecoini omogućuju namiru novca brzinom blockchaina, uz zadržavanje poznatih jedinica.

On-chain namira je izvršenje platne obveze prijenosom vrijednosti na blockchainu, gdje je prijenos zabilježen i konačan bez banke u sredini. Može se namiriti u nekoliko sekundi, danonoćno, a sama knjiga je dokaz plaćanja. U praksi je najkorisnija kad vrijednost može završiti natrag na bankovnom računu — on-chain prijenos koji se razrješava na IBAN.

Custody znači da treća strana drži privatne ključeve vaših kripto sredstava i odgovorna je za njihovu zaštitu; self-custody znači da sami držite svoje ključeve i snosite tu odgovornost. Custody mijenja kontrolu za praktičnost i mogućnost regresa; self-custody mijenja regres za potpunu kontrolu. Ta razlika određuje tko može premještati imovinu i tko odgovara ako se ključevi izgube ili ukradu.

Hot wallet drži ključeve na sustavu spojenom na internet kako bi se sredstva mogla premještati trenutačno; cold wallet drži ih izvan mreže, izolirane od bilo koje mreže. Hot walleti služe svakodnevnom prometu i prihvaćaju veću površinu napada; cold walleti čuvaju rezerve koje se rijetko pomiču, ali moraju ostati sigurne. Većina operacija dijeli sredstva između to dvoje — dovoljno hot za transakcije, a veći dio cold.

Wallet-as-a-service je infrastruktura koja proizvodu omogućuje izradu i upravljanje kripto novčanicima za svoje korisnike putem API-ja, bez izgradnje upravljanja ključevima od nule. Preuzima izradu novčanika, potpisivanje i sigurnost, pa se aplikacija može usredotočiti na vlastito korisničko iskustvo. Držanje i prijenos on-chain imovine postaje funkcija koju pozivate, a ne sustav kojim upravljate.

KYC (Know Your Customer) je postupak provjere identiteta klijenta prije nego što mu se dopusti transakcija — prikupljanje i provjera identifikacijskih dokumenata te potvrda da je osoba doista ta za koju se predstavlja. Temeljna je kontrola protiv prijevara, pranja novca i kršenja sankcija. KYC utvrđuje identitet, a kontinuirani nadzor prati što taj identitet potom radi.

KYC provjerava pojedinačnog klijenta, a KYB (Know Your Business) provjerava tvrtku — njezino pravno postojanje, vlasništvo i osobe koje njome u konačnici upravljaju. KYB dodaje korake koje KYC nema: provjere u registrima, identifikaciju stvarnih vlasnika i potvrdu tko je ovlašten djelovati. Platforma koja uvodi poslovne klijente treba oboje — KYB za tvrtku, KYC za ljude iza nje.

AML (Anti-Money Laundering) skup je kontrola koje otkrivaju i sprječavaju kretanje nezakonitih sredstava kroz financijski sustav — praćenje transakcija, provjera strana i prijavljivanje sumnjivih aktivnosti. Povezuje provjeru identiteta pri uključivanju klijenta s kontinuiranim nadzorom ponašanja. AML je kontinuirani program, a ne jednokratna zapreka.

Provjera sankcijskih lista uspoređuje klijente, druge ugovorne strane i transakcije s vladinim i međunarodnim popisima kako bi se spriječilo poslovanje sa zabranjenim osobama, subjektima i područjima. Provodi se pri uključivanju klijenta i ponovno pri svakoj relevantnoj transakciji, jer se popisi stalno mijenjaju. Jedno potvrđeno podudaranje može zahtijevati zamrzavanje sredstava i podnošenje prijave, a ne samo odbijanje.

Embedded finance je pružanje financijskih usluga — plaćanja, računa, kartica, kreditiranja — unutar nefinancijskog proizvoda, tako da korisnik ne napušta aplikaciju kako bi obavio transakciju. Oslanja se na pružatelje infrastrukture koji putem API-ja osiguravaju regulirani dio sustava. Kad je dobro izveden, financije nestaju u iskustvu: checkout, isplata i kartica jednostavno se odvijaju na mjestu.

Banking-as-a-service (BaaS) omogućuje da subjekt koji nije banka nudi bankovne funkcije — račune, kartice, plaćanja — nadograđujući se putem API-ja na infrastrukturu licenciranog pružatelja. Pružatelj drži licenciju i regulatornu odgovornost, a platforma gradi proizvod i posjeduje klijenta. BaaS je način na koji softverska tvrtka može ponuditi račune i kartice bez da postane banka.

Institucija za elektronički novac (EMI) tvrtka je s licencijom za izdavanje elektroničkog novca i držanje sredstava klijenata bez statusa pune banke, pri čemu ta sredstva štiti, a ne daje ih u zajam. EMI-ji najčešće pokreću novčanike, prepaid programe i platne račune. Naziv opisuje vrstu regulirane institucije — gradivni element na kojem platforme grade, a ne tvrdnju da određena platforma posjeduje licenciju.

Agentic payments su transakcije koje autonomni softverski agenti pokreću i dovršavaju u ime korisnika, unutar ograničenja koja korisnik postavi. Agentu su potrebne ograničene ovlasti, mandat za potrošnju i revizijski trag — kontrole koje odgovaraju na pitanje što smije kupiti, do kojeg iznosa i po čijoj uputi. Time se akter plaćanja mijenja: umjesto osobe na blagajni, to je program s proračunom.

Idempotentnost je svojstvo prema kojem izvođenje iste operacije dvaput ima isti učinak kao i jednom — zaštita koja sprječava da ponovljeni zahtjev dvaput naplati klijenta. Klijent uz plaćanje šalje jedinstveni idempotency ključ; poslužitelj ga bilježi i pri svakom ponavljanju vraća izvorni rezultat. Zahvaljujući tome ponovni pokušaj plaćanja koje je isteklo postaje siguran, a ne opasan.

Webhook je poruka koju sustav za plaćanja šalje vašem poslužitelju čim se nešto dogodi — plaćanje se namiri, isplata ne uspije, otvori se spor — pa za događaje saznajete bez stalnog ispitivanja (pollinga). Vaš endpoint prima događaj, provjerava njegov potpis i reagira na njega. Webhookovi održavaju asinkrono kretanje novca usklađenim s vašim vlastitim sustavima.

Glavna knjiga je mjerodavan zapis svih stanja i kretanja u financijskom sustavu — izvor istine o tome tko što drži. U plaćanjima prati sredstva kroz svako stanje, od autoriziranog preko namirenog do isplaćenog, pa se svako stanje može objasniti stavkama iza njega. Ako se brojke ikad ne slažu, usklađujete se prema glavnoj knjizi.

Dvojno knjigovodstvo je računovodstvena disciplina u kojoj se svako kretanje bilježi kao dvije odgovarajuće stavke — dugovna i potražna — pa su knjige uvijek u ravnoteži. U platnoj glavnoj knjizi jamči da se novac nikad ne stvara niti uništava, nego samo prenosi među računima. To je strukturni razlog zbog kojeg se ispravno vođena glavna knjiga uvijek može uskladiti na nulu.